Сайт взломан

[FarmaMonster]

Всем привет.
Возможно, кто-то сталкивался с такой проблемой.
На один из сайтов, который давно стоит в топе, пришло сообщение от гугла - "сайт взломан".

Долго копался, пересмотрел всё. На сайте ничего не поменялось, никаких новых файлов, никакого кода в старых файлах.

Начал грешить - возможно - из-за ссылок на паблик шоп партнерки. Поменял на другой паблик той же партнерки (еще с нескольких сайтов лью, никаких проблем нет). Скинул на проверку. Через 4 дня ответили, что проверку не прошел, сайт взломан.

Прошу совет у атцов.

[AlisaK]

FarmaMonster, доброго дня - проверьте свой сайт через онлайн сервис urlscan.io, если имеется подозрительная активность, то в отчете увидите...
только в режиме инкогнито для того чтоб ваш отчет не стал паблик достоянием!

[disqus]

проверь по логам последнии редактированные и/или созданные файлы.
посмотри логи сервера
перенеси на новый сервер всё
поменяй логины-пароли
установи файрволл на максималках на сервер
проверь последние внешние ссылки на сам сайт
прочекай сканнерами на коды и файлы типо base64 exec eval
поменяй права на файлы на рут юзера

[JpS]

Сообщение от FarmaMonster

Начал грешить - возможно - из-за ссылок на паблик шоп партнерки.

с очень большой вероятностью это так. давно повесил эти линки? если недавно, то вероятность тем более выше, практически близка к 100%.

из собственного опыта: имел сайт лет 6 приносящий какой-то траф. у меня всегда было табу "ни одного попапа, ни одного линка (прямого) ни на какую партнерку (паблик), ни одного "стороннего" джаваскрипта или подобной хрени). монетизировал своими способами (все загрузки с моего/их сайта/ов). и жил много лет с успехом и траф потихоньку рос естественным образом. не скажу что это был траф размера пинтереста, пронхаба или фейсбука, но до последнего времени он вышел на уровень 10к уников дейли и тенденция шла к росту.

но стоило мне "один раз поиметь козу" поставить ссылку на партнерку на лендинг (даже не напрямую, а через "ротацию доменов") и я получил вот такую картинку в аналитиксе:



ну и письмо как у ТС-а (сайт взломан и пр. бла-бла-бла).
партнерка из download-тематики (как и сайты).

в общем сейчас у меня "пичаль-пичаль" и в голове фраза из детства "жадность порождает бедность".

[ssoleg]

2 сайта, одна мед тематика, ссылки с одного на другой, получил "взлом" =) аккуратнее надыть.

[Dor]

Сообщение от ssoleg

2 сайта, одна мед тематика, ссылки с одного на другой, получил "взлом" =) аккуратнее надыть.

на доноре за 1 ссылку влепили взлом? Если это так - то очень херово.. Как же линковать сайты терь? )

[ssoleg]

Сообщение от Dor

на доноре за 1 ссылку влепили взлом? Если это так - то очень херово.. Как же линковать сайты терь? )

штук 6 было, донор старый сайт лет 5 роду. Да так и линковать, вмешивать в текст например, но я был удивлен, еслиб тематика отличалась тогда еще понятно, но тут все в тему было.

[Sultan]

могу купить если сойдемся